据慢雾科技统计,截止2021年1月25日,全球迄今已有368起区块链行业相关安全事故发生,总计损失高达142.38亿美元。
而其中又分别包含交易平台安全问题、DeFi合约攻击、钱包漏洞和ZJ盘局等,令人眼花缭乱。
作为在加密世界不断搏击更大可能的我们来说,无论是老用户还是新玩家,熟悉可能遇到的,各方面风险并尽力避开,都是我们需要始终学习的课题。
中心化交易平台风险
对于我们用户而言,打交道最多的无疑就是交易平台。而纵观中心化交易平台发展史,尤其是“被盗”史。
可能就会不住感慨:技术BUG易除,人性BUG难防。
无论曾经有多么风光的历史,在这方面似乎都难逃魔咒:其中仅“损失”在10000枚比特币以上的中心化交易平台,截至目前就有至少5家。
持有1万-10万枚BTC的巨鲸地址拥有比特币总供应量的12%,为一年来高点:6月6日消息,Santiment发推称,比特币巨型鲸鱼地址,包括部分交易所地址,拥有一年里最高的比特币供应量。数据显示,持有1万-10万枚比特币的地址目前拥有总供应量的12%,相较于20周前多积累了12.8%。这是一个看涨的迹象。[2022/6/6 4:05:19]
2014年初的全球“最大交易平台MtGox,2016年8月份的业界传奇Bitfinex,以及2018年旱地拔葱曾一度风头无两的Fcoin。
这些曾经叱吒风云的中心化交易平台,无一例外都爆出过万BTC损失记录的安全问题,如今它们有的已经消失在圈子当中,有的则失去了以往的地位。
一、Mt.Gox:曾经“世界上最大的比特币交易平台”
数据:2022年比特币ATM机的安装量连续第四个月减少:5月2日消息,自今年年初开始放缓以来,2022年4月标志着比特币ATM机的安装量连续第四个月减少。
根据Coin ATM Radar提供的数据,2021年是全球BTC ATM安装量增长最快的一年,2021年8月ATM净装机量(安装量-拆除量)达到2037台的峰值。从2022年1月开始,加密ATM净装机量从2021年12月(1969台)的高点降至1687台。自那以后,加密ATM的净装机量一直保持下降趋势,2月为970台,3月为757台,4月为739台。
去年加密ATM机的爆炸式增长是萨尔瓦多等司法管辖区接受比特币作为法定货币的直接结果,该国目前拥有仅次于美国和加拿大的第三大BTC ATM机网络。萨尔瓦多拥有205台Chivo品牌的ATM机,占南美所有加密ATM机的70%。(Cointelegraph)[2022/5/2 2:45:15]
Mt.Gox就是在业界大名鼎鼎的“门头沟”,当年最风光的时候,交易市场份额达到全球的80%以上。
可以想见在它爆出黑客盗币之后,对整个比特币交易市场所带来的前所未有的冲击性。
不过,虽然官宣损失了客户的75万个比特币,和自己公司的10万个比特币,但整个过程却颇为扑朔迷离。
观点:金融委打击比特币挖矿和交易,重点或首先落在针对圈外散户的违法行为:针对“金融委打击比特币挖矿和交易”新闻,分析人士指出,这是第一次国务院层级公开明确提出打击比特币挖矿,或对中国矿业产生极大的影响,后续落地措施尚有待观察。此外会议明确提出打击交易行为,但重点放在防范社会影响,重点或首先落在针对圈外散户的违法行为。
此前消息,刘鹤主持召开国务院金融稳定发展委员会第五十一次会议,会议提及要坚决防控金融风险,强化平台企业金融活动监管,打击比特币挖矿和交易行为,坚决防范个体风险向社会领域传递。(吴说区块链)[2021/5/21 22:30:43]
据媒体报道称,在“被偷窃”的比特币中,实际上黑客只盗取了7000个,剩下的被内部人士趁机栽赃给黑客,实际上是被“内部人”拿走了,而且这个内部人很可能就是CEO自己……
门头沟出事的时候,当时那部分“被盗”比特币一共价值4.87亿美元。而如果按照今天的价格计算,这笔比特币的价格超过250亿美元。
二、Bitfinex:发债自救,交易平台“债转股”第一人
2016年8月,Bitfinex被盗12万枚比特币,按照当时的市场价,价值7000万美元。
分析 | 比特大陆盈利能力超小米 但过度依赖比特币价格涨跌:据财联社报道,比特大陆是近年来为数不多的在上市之时便实现盈利的公司。资本市场备受关注的新经济公司拼多多、美团等均未实现盈利,而比特大陆的盈利能力则已经超越了市值近4000亿港元的小米。(比特大陆2017年净利润约合65亿元人民币,小米为54亿元)[2018/9/27]
正当市场怀疑与忧心第二个“门头沟”时,Bitfinex想出了一个方法迫使用户与其共渡难关:
其强制性地削减了几乎所有用户账户中36%的数字资产,并向每一个用户发放了与其账户36%存款等价的BFXCoinToken,初始值设定为1美元。
既可以交易,也可以购买Bitfinex母公司iFinex的股票——类比股市,也即发行可转债度过危机。
一度在微博上异常活跃,频繁为Bitfinex发声、堪称“Bitfinex中国区代言人”的DFund创始人赵东,也就是在这个时候选择“债转股”,成为了Bitfinex的股东。
三、Fcoin没有“真相”:“数据出错和决策失误”,导致7000-13000BTC的敞口
2019年2月17日,FCoin创始人张健发布《FCoin真相》公告称:
比特币上涨至8000美元:市场主流加密货币比特币价格增长15.94%,从6900美元上涨到8000美元。在30分钟内,比特币的价格上涨了1100美元,原因是大量的买盘出现。[2018/4/13]
因为数据出错和决策失误的原因,FCoin目前面临的最大问题不是系统无法恢复,而是资金储备无法兑付用户提现,且预计无法兑付的资金规模在7000-13000BTC之间。
一时间引发行业哗然。
而就在今年1月1日,FCoin、FMex宣布平台将转化为DEX,现货与合约交易于1月4日零点停止,正式为自己划上了句号。
当然最能作妖的交易平台,恐怕还是数加拿大最大的加密货币交易平台QuadrigaCX最为离奇:
创始人Cotten意外死亡,颇为吊诡的是,QuadrigaCX的冷钱包私钥竟被Cotten一人掌管,由此导致价值约1.45亿美元的加密资产无法取出,最终闹出了投资人等相关权益方要求开棺验尸的声音……
所以从某种程度讲,无论是老玩家还是新用户,逐步了解DEX并将使用习惯和资产配置向DEX倾斜,也是必须考虑的课题。
DeFi“攻击”
这方面的风险2020年才算凸显出来,而bZx可谓是这方面最不幸的代表之一,在2020年连续被“攻击”了至少三次:
2月15日,某位“攻击者”在一个以太坊区块时间内充分利用“闪电贷”,在未曾动用自有资金的前提下,一环紧套一环,最终通过在漏洞间操纵价格,成功“套利”1271枚ETH;
三天之后,2月18日,bZx闪电贷攻击疑似时隔数日再次出现,获利2388个ETH;
bZx的霉运并未就此结束,9月14日,再次因合约漏洞失窃4700枚ETH。
包括后续的PickleFinance、Harvest.finance、CoverProtocol,多是攻击者利用合约的业务逻辑漏洞,明火执仗地牟利。
总之,DeFi安全风险就像是一场不对称的单向猎杀,对黑客而言无疑是取之不尽的免费“提款机”。
而对我们普通用户而言,更像是一把不知何时会落下的“达摩克里斯之剑”,保持警惕不随便参与授权之余,更多的也是运气。
私钥、钱包保管不当
“私钥即资产”,这句话真是再怎么强调都不为过。
最近,在比特币接连刷新历史新高之际,就有新闻报道英国一程序员,误将装有7500枚比特币地址私钥的硬盘当作垃圾扔掉,几次请求搜查垃圾填埋场无果,成为永久的遗憾。
相信不少朋友也都遇到过类似的情况,要么是忘记备份私钥而不慎将原钱包删除,要么就是私钥备份之后没有妥善保管导致丢失,甚至对应的备记词泄露,都是最惨烈的教训。
然而,这其中也不乏专业人士不幸“中”,瑞波前CTO最近就承认把有7002个比特币的硬件密码给忘了——如今试了8次,还有2次机会。
所以私钥无论如何都要妥善保管,尤其要注意备份以免丢失,无论再怎么注意都不过分。
ZJP局
专门针对小白用户的“杀招”
这其实才是很多新朋友最容易踩的坑,如果说前面的那些安全风险老用户,本只要打起十二分的精神就可以最大限度杜绝,而ZJP局凭借自身完美的洗脑套路。
“XX资本入驻”、“官方合作”等等,对暂时分辨能力尚不足的新用户而言,性和伤害性也最大。
有的时候甚至连配套交易平台都是局中的一环,就在前不久,老家的一侄子突然找来问起某币,说是官方称其有“X杉资本”即将入驻,很可能迎来暴涨。
但颇为吊诡的是,那个“加密货币”以及对应的交易平台,我根本就没听说过。
而后续在这位侄子那里看到的其他几家交易平台,也是根本就没听说过,这应该是很多刚接触加密货币,和区块链投资领域的普通用户最容易接触的局。
其中最知名的典型案例无外乎2019年的“贝尔链事件”,早期无疑是极具诱惑力的,“单边上涨”的K线,似乎会一直持续下去。
殊不知,前方正是庄家自得慵懒的血盆大口,从项目到交易平台,一整套连环设计。
让很多没有足够分辨能力的新朋友,最容易一夕之间“超级玛丽大跳水”,熟悉的维权大戏,也一一补足。
总之,对于我们普通投资者而言,加密行业作为新兴领域,有着足够的想象空间和创新玩法。
但同时也正如一个“黑暗森林”,充满血腥残忍的零和博弈,潜行在其中持着猎的狩猎者不在少数,而我们普通投资者更多是,扮演“被狩猎者”的角色。
所以熟知其中的各种套路风险,并最大限度保证自己活下去,才是第一要务。
END
作者|一棵杨树
区块链孵化器和投资公司Blockchains正在加快其计划,在内华达州里诺市以东的沙漠建设一个智慧城市.
1900/1/1 0:00:00摘要特斯拉购入15亿美元比特币,比特币加快进入美国主流资产配置视野。美国时间2月8日晚,在特斯拉向美国证券交易委员会(SEC)提交的一份文件中显示,今年1月特斯拉已经购买价值15亿美元的比特币作.
1900/1/1 0:00:00多年来,机构投资者一直抱着迷惑和娱乐的态度观望比特币,但几乎没有参与。尽管它们被高额回报所吸引,但他们却被比特币发展初期缺乏规则以及无数关于黑客入侵、破产和局的头条新闻所吓到.
1900/1/1 0:00:00SynthetixDAO已为其治理生态中添加了一些新的令人惊讶的参与者。 今天,合成资产协议Synthetix宣布了由风险投资公司Paradigm,CoinbaseVentures和IOSG领投.
1900/1/1 0:00:00CRV最近迭代堆积木很快,经济模型牛逼1inch改善dex流动性分散的情况,有需求。产品技术能力可以Uni和sushi一个团队吊,一个社区吊,到底谁吊,看L2上决战aavedefi刚需,团队牛逼.
1900/1/1 0:00:00本文来源:经济参考报,原题《聚焦春节主题 多地数字人民币试点添年味》作者:张莫,吴燕婷深圳“龙华数字人民币春节留深红包”活动、苏州“数字人民币·苏州年货节京东专场”、“数字王府井 冰雪购物节”活.
1900/1/1 0:00:00